Rançongiciel au district scolaire de Burnaby : ce que les familles doivent savoir

Le district scolaire de Burnaby, en Colombie-Britannique, affirme qu’une attaque par rançongiciel découverte le 21 septembre 2026 s’est soldée par la copie et le vol de fichiers contenant des renseignements personnels. Certains concernent des enfants, et certains sont sensibles. Si votre famille fréquente le district, ou si vous y travaillez, voici ce que le district a dit et ce qu’il vaut la peine de faire.

Ce qui s’est passé

La page d’incident (en anglais) du district indique qu’un tiers non autorisé s’est introduit dans ses systèmes et que, pendant l’attaque, des fichiers contenant des renseignements personnels ont été copiés et volés par les criminels responsables. Le téléphone a été rétabli le 28 septembre et le portail familial MyEducation le 1er octobre.

Le district affirme que la plupart des renseignements sensibles qu’il détient sur les élèves et les familles demeurent en sécurité. Les renseignements qui pourraient avoir été touchés comprennent :

• les noms et coordonnées des élèves, parents et tuteurs pour 2024 et 2026, avec le numéro d’éducation personnel de l’élève, sa date de naissance, son niveau, son école et, le cas échéant, sa désignation ministérielle
• les formulaires d’inscription et documents de résidence des élèves inscrits en 2024 ou en 2026, qui peuvent inclure des papiers de citoyenneté ou de résidence permanente, des visas, des pièces d’identité, des baux ou des factures de services publics
• les notes d’évaluation et projections pour la maternelle de 2021 à 2025
• les listes d’élèves recevant un soutien à l’apprentissage spécialisé, avec une brève description du soutien et, dans certains cas, un diagnostic

Dans un plus petit nombre de cas, des renseignements sur les trajets d’autobus, des dossiers d’intervention et d’autres évaluations ont été touchés. Le personnel a été avisé le 1er octobre que des renseignements de leurs dossiers d’employés avaient été mis à risque.

Le district a signalé l’incident à la GRC de Burnaby et au Commissariat à l’information et à la protection de la vie privée de la C.-B. Le 14 octobre, il a offert aux élèves l’inscription à la base de données d’alertes de fraude de TransUnion. Le personnel s’est vu offrir les services de TransUnion après son avis du 1er octobre.

Ce que ça veut dire pour vous

La plupart des enfants n’ont aucun historique de crédit, ce qui rend un dossier vierge intéressant pour quelqu’un qui veut ouvrir du crédit sous une nouvelle identité, et cela peut passer inaperçu pendant des années. Les documents de résidence sont la partie la plus sérieuse pour les familles inscrites en 2024 ou 2026 : une copie de pièce d’identité ou un bail est exactement ce que les fraudeurs utilisent pour paraître légitimes.

Les renseignements sur le soutien à l’apprentissage ne se réparent pas avec un changement de mot de passe. Si vous vous inquiétez de l’usage qu’on pourrait en faire, vous pouvez demander au district ce qu’il détenait sur votre enfant.

Ce que vous pouvez faire

1. Inscrivez-vous à l’alerte de fraude de TransUnion. Le district l’a offerte aux élèves le 14 octobre, et au personnel plus tôt. Elle demande aux prêteurs de vérifier l’identité avant d’accorder du crédit à ce nom.
2. Si vous avez envoyé une pièce d’identité pour l’inscription, considérez-la comme exposée. Surveillez les comptes ou demandes que vous ne reconnaissez pas au nom d’un parent, et consultez notre guide sur quoi faire après une fuite de données au Canada.
3. Méfiez-vous des messages qui mentionnent l’école de votre enfant. Un message qui connaît le nom, le niveau et l’école de votre enfant inspire confiance. Le district conseille la prudence face aux courriels, textos ou appels inattendus qui demandent des renseignements personnels. Voyez comment les fraudeurs utilisent les données divulguées.
4. Demandez ce qui était détenu sur votre enfant. En vertu de la loi sur la protection de la vie privée du secteur public de la C.-B., vous pouvez demander au district les dossiers de votre enfant. Si la réponse ne vous satisfait pas, le Commissariat à l’information et à la protection de la vie privée de la C.-B. reçoit les plaintes.

Comment Frame peut aider

Frame tient un catalogue des fuites connues et vous permet d’ajouter à une adresse courriel vérifiée celles dont vous savez avoir fait partie. Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• District scolaire de Burnaby, Incident Impacting Operations (en anglais), mis à jour le 14 octobre 2026
• La Presse Canadienne via The Globe and Mail, Cyberattack may have leaked student and parent information, Burnaby school district says (en anglais), 15 octobre 2026